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(54) Process for operation of a motor vehicle control system and correspondingly equipped 
motor vehicle control system 

(57) The motor vehicle devices to be connected to a central computer each contain a start 
program which is transmitted to the central computer and processed in it during device installation 
or during the desired device utilization. The start program defines operating instructions, operating 
commands, and/or other parameters for the respective device so that the user need not input any 
special operating instructions. The operating instructions, operating commands, and the like are 
stored in a memory of the central computer. 

[text in figure: 

1 0: installation of new device 

1 1 : device signals central computer 

12: central computer checks presence of new devices 

1 3 : device transmits program to central computer 

14: central computer executes the program and stores acquired operating instructions / 
commands / parameters 

15: central computer operates the device according to the acquired operating instructions / 
commands / parameters] 
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© Verfahren zum Betreiben eines Kraftfahrzeug-Steuersystems, und entsprechend ausgestattetes 
Kraftfahrzeug-Steuersystem 

Die an einen zentralen Rechner anzuschlie&enden 
Kraftfahrzeug-Gerate enthalten jeweils 
gramm, das 



ein Startpro- 

bei der Gerateinstallation oder bei ge- 
wunschter Geratebenutzung zum zentralen Rechner uber- 
tragen und in diesem abgearbeitet wird. Das Startpro- 
gramm definiert Funktionsanweisungen, Betriebsbefehle 
und/oder sonstige Parameter fur das jeweiiige Gerat, so 
dafc der Benutzer keine speziellen Bedienungsanweisun- 
gen eingeben muB. Die Funktionsanweisungen, Betriebs- 
befehle und dergleichen werden in einem Speicher des 
zentralen Rechners gespeichert. 



Neues Gerat installiert 
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Gerate meldet 
sich bei 
zentralem 
Rechner 



Zentraler Rechner J 

uberpruft t— 12 

Vorhandensein neuer 1 

Gerate ! 



Gerat ubertragt Programm 
zu zentralem Rechner 
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Zentraler Rechner arbeitet Programm ab 
und speichert ermittelte. Funktions- 
anweisungen / Befehle / Parameter 



Zentraler Rechner betreibt Gerat gemaB 
den ermittelten Funktionsanweisungen / 
Befehlen / Parametern 
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Beschreibung 



Die Erfindung betrifft ein Verfahren zum Betreiben eines 
Kraftfahrzeug-Steuersys terns, das einen zentralen Rechner 
und mehrere, mit diesem verbundene Kraftfahrzeug-Gerate 
enthalt. Weiterhin ist die Erfindung auf ein derartiges Kraft- 
fahrzeug-Steuersys tern gerichtet. 

Tm Rahmen der vorliegenden Unterlagen sind rnit dem 
Ausdruck "Kraftfahrzeug-Gerat" (bzw. kurz: Gerat) nicht 
nur Kraftfahrzeug-Steuergerate wie etwa eine Wegfahr- 
sperre oder Steuergerate zur Steuerung des Airbags, der 
Zentralverriegelung, des Getriebes, der Ziindung und der- 
gleichen, sondern auch sonstige elektrisch oder elektronisch 
betriebene Kraftfahrzeug-Kornponenten wie etwa ein Auto- 
radio, eine Klirnaanlage, ein Navigationssystem oder der- 
gleichen bezeichnet. 

Aus der EP 0 71 3 460 B 1 ist ein Verfahren zum Betreiben 
eines Kraflfahrzeug-Steuersy stems gemaB dem OberbegrifT 
des Patentanspruchs 1 bekannt. Das Kxaftfahrzeug-Steuer- 
system ist als Wegfahrsperre ausgebildet und iiberpriift die 
von den einzelnen Steuergeraten dem zentralen Rechner zu- 
gefuhrten Kennungspriifworte mit fur diese Gerate gespei- 
cherten Sollcodeworten. Hierbei ist es allerdings erforder- 
lich, vorab die entsprechenden Codewone in den jeweiligen 
Geraten und dem zentralen Rechner einzustellen, was ent- 
sprechenden Aufwand begriindet. Probleme konnen sich zu- 
dem dann ergeben, wenn ein oder mehrere Gerate zum Bei- 
spiel in einer Werkstatt berechtigt ausgetauscht und/oder 
neue Gerate hinzugefugt werden. In diesem Fall kann der 
zentrale Rechner die ausgetauschten oder neu hinzugefugten 
Gerate nicht korrekt erkennen und akzeptieren, so daB 
Steuerungs- und Bedienungsprobleme auftreten konnen. 

Ferner konnen manche Gerate, beispiels weise ein Autora- 
dio, so ausgelegt sein, daB zur Freigabe vom Benutzer ein 
bestimmter Code beispielsweise uber eine Tastatur eingege- 
ben werden muB. Wenn dieser Code Dritten bekannt wird, 
beispielsweise aufgrund einer entsprechenden Information 
bei einer zeitweiligen Kraftfahrzeug-Uberlassung an Dritte, 
ist die durch den Code angestrebte Entwendungssicherheit 
beeintrachtigt. In einem solchen Fall muB zur Wiederher- 
stellung des Sicherheitsniveaus das Gerat ausgetauscht oder 
eingeschickt werden. Ahnliche Probleme konnen sich auch 
bei zeitweiliger Uberlassung oder Entwendung eines Trans- 
ponder-Kraftfahrzeugschlussels stellen, da derTransponder- 
Schlusselcode dann gegebenenfalls unberechtigt kopiert 
werden kann und das Kraftfahrzeug unbefugt benutzt wer- 
den kann. Die MaBnahmen, die zur Wiederherstellung der 
Diebstahlsicherheit erforderlich sind, insbesondere der 
Wechsel des Codewortes, begrunden auch hier erheb lichen 
Aufwand. 

Der Erfindung liegt die Aufgabe zugrunde, ein Kraftfahr- 
zeug-Betriebs verfahren und -Steuersystem zu schaffen, das 
eine einfache Handhabung, insbesondere bei Neuinstalla- 
tion oder Austausch eines Kraftfahrzeug-Gerats, ermog- 
licht. 

Diese Aufgabe wird hinsichtlich des Verfahrens mit den 
im Patentanspruch 1 genannten MaBnahmen gelost. Das er- 
findungsgemaBe Kraftfahrzeug-Steuersystem zeichnet sich 
durch die im Patentanspruch 7 angegebenen Merkmale aus. 

Vorteilhafte Ausgestaltungen der Erfindung sind in den 
Unteranspriichen angegeben. 

Bei der Erfindung ist mindestens eines der Gerate mit ei- 
nem Programm versehen, das bei der Installation des Gerats 
oder auch zu Beginn einer Inbetriebnahme des Gerats zu 
dem zentralen Rechner ubertragen und in diesem abgearbei- 
tet wird. Dieses Programm stellt folglich ein Startprogramm 
dar, das dem zentralen Rechner Informationen iiber das je- 
weihge Gerat vermittelt, insbesondere Informationen iiber 
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die Art des Gerats, zumBeispiel Autoradio, iiber die Gerate- 
Bedienungsfunktionen, beispielsweise die Bedeutung ein- 
zelner Gerate Bedientasten, und/oder Anweisungen fur eine 
Gerate-Uberpriifung, beispielsweise eine zyklische oder 
azyklische Abfrage auf Vorhandensein/Fehlen des Gerats, 
Funktionscheck oder dergleichen. Dieses Startprogramm 
stellt fur den zentralen Rechner somit ein Anweisungspro- 
gramm dar, das ihrn die Natur und die Betriebseigenschaften 
des Gerats signalisiert. Das Startprogramm ist vorzugsweise 
ein plattformunabhangiges Programm und somit nicht auf 
ein spezielles Betriebssystem beschrankt. Als plattformun- 
abhangige Programmiersprache dieses Startprogramms 
kann beispielsweise die Progi-ammiersprache Java verwen- 
det werden. Das Startprogramm ist damit vom jeweiligen 
Betriebssystem des jeweiligen Gerats, und auch desjenigen 
des zentralen Rechners unabhangig einsetzbar. Es muB le- 
digHch sichergestellt werden, daB der zentrale Rechner die 
verwendete Programmiersprache versteht, das heiBt beim 
vorliegenden Beispiel als Java-Rechner ausgelegt ist. 

Diese Ausgestaltung errnoglicht es, eines oder mehrere 
der Kraftfahrzeug-Gerate auch vollig ohne eigenen Rechner 
aus zulegen. Die jeweiligen Gerate benotigen in diesem Fall 
lediglich einen Speicher zum Speichern des Startprogramms 
so wie eine Eingabe-/Ausgabe-Schnitts telle zur Aufnahme 
der vom Rechner zugefuhrten Abfrage-, Steuer-, Priifsignale 
und dergleichen sowie zur Ausgabe des Startprogramms 
und eventueller Ruckmeldesignale. Die Geratesteuerung 
kann in diesem Fall vollstandig vom zentralen Rechner 
ubernommen werden. 

Im Gegensatz zu herkommlichen Kraftfahrzeug-Steuer- 
systemen, bei denen zu jedem Gerat ein festes, internes, ge- 
ratespezifisches Protokoll definiert ist, iibertragtAibertragen 
bei der vorliegenden Erfindung ein oder mehrere Gerate nun 
zuerst ein (Start-)Programm, das die gewiinschten Funkti- 
onsanweisungen und dergleichen definiert. 

Die Erfindung schafft eine Selbstkonfiguration des Sy- 
stems, da sich das System bei Installation und/oder Benut- 
zung eines Gerats iiber das Gerate-Startprogramm gewisser- 
maBen selbsttatig konfiguriert. Der Kraftfahrzeughersteller, 
Benutzer oder das Wartungspersonal miissen somit keine ei- 
genen EinstellungsmaBnahmen zur Adaptierung des Kraft- 
fahrzeug-Steuersystems an ein neu installiertes Gerat aus- 
fuhren, so daB die Handhabung des Systems erheblich ver- 
einfacht ist. Auch die Fehlersicherheit gegeniiber fehlerhaf- 
ter Handhabung ist erhoht. 

Das Startprogramm kann dem zentralen Rechner gegebe- 
nenfalls zugleich auch die entsprechenden Befehle zum Er- 
mitteln und Speichern des dem jeweiligen Gerat zugeordne- 
ten Priif codewortes vermitteln, so daB der zentrale Rechner 
das Soll-Pruf code wort fiir dieses Gerat selbsttatig ermittelt 
und gegebenenfalls speichert. 

Auch ein Austausch eines Gerats erfordert iiber die Aus- 
tauschhandgriffe hinaus keinen weiteren Systemeingriff, da 
das Startprogramm des neu installierten Gerats dem zentra- 
len Rechner automatisch die nun gultigen Funktionen, Para- 
meter, Handhabungs anweisungen und dergleichen fiir das 
neue Gerat ubermittelt. 

Der zentrale Rechner kann fest installiert oder auch in ei- 
ner tragbaren Komponente wie etwa in einer Chipkarte inte- 
griert sein, die dem Benutzungsberechtigten ausgehandigt 
wird. Der Ausdruck "zentraler Rechner" ist hierbei derart zu 
verstehen, daB der Rechner fiir die Verwaltung und/oder 
Handhabung einer Mehrzahl von Geraten ausgelegt ist, be- 
deutet aber nicht, daB er fur alle Kraftfahrzeugfunktionen 
insgesamt den zentralen Rechner bilden wiirde. Im Gegen- 
teil kann der "zentrale Rechner" auch dezentral ausgelegt 
sein und beispielsweise auf mehrere bereits vorhandene 
Steuerkomponenten aufgeteilt sein. 
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Vorzugsweise enthalt der zentrale Rechner einen Speicher 
zum Speichem des Startprogramms und/oder der bei der 
Abarbeitung des Startprogramm ermittelten, geratespezifi- 
schen Fuiiktionsanweisungen, Parameter und dergleichen. 
Das Startprogramm muB daher lediglich bei der Erstinstalla- 
tion des Gerats zum zentralen Rechner iibertragen werden, 
so daB der KommunikationsfluB iiber die Busleitung gering 
bleibt. Zur Verringerung der vom zentralen Rechner insge- 
samt benotigten Speicherkapazitat uberpruft der Zentral- 
rechner vorzugsweise in gewissen regelmaBigen oder unre- 
gelmaBigen Zeitintervallen, welche Gerate schon langere 
Zeit nicht mehr aktiviert wurden, und loscht die fur solche 
Gerate gespeicherten Programmteile oder Funktionen bzw. 
Parameter. Hierdurch wird Platz fiir neue Programme und/ 
oder fiir bei der Abarbeitung neuer Programme erhaltenen 
Instruktionen, Funktionen, Parameter und dergleichen ge- 
schaffen. Diese Uberpriifung kanri beispielsweise vor einem 
drohenden Speicheruberlauf durchgefuhrt werden, wobei 
das oder die altesten, am langsten nicht mehr benutzten Pro- 
grammteile, Funktionen, Parameter oder dergleichen ge- 
loscht werden. Sofem ein Gerat, das schon langere Zeit 
nicht mehr im Betrieb war und dessen Programmteile bzw. 
zugehorigen Funktionsanweisungen geloscht worden sind, 
nun doch wieder in Betrieb genommen werden soli, wird 
dann vorab dessen Startprogramm zum zentralen Rechner 
iibertragen und in diesem abgearbeitet, wonach das Gerat 
wieder betreibbar ist. 

Die Erfindung wird nachstehend anhand von Ausfiih- 
rungsbeispielen unter Bezugnahme auf die Zeichnungen na- 
her beschrieben. 

Fig. 1 zeigt eine schematische Darstellung eines Ausfiih- 
rungsbeispiels des erfindungsgemaBen Kraftfahrzeug-Steu- 
ersystems, und 

Fig. 2 zeigt ein Ablaufdiagramm einer Ausfuhrungsform 
des erfindungsgemaBen Verf ahrens. 

Bei dem in Fig. 1 gezeigten Ausfuhrungsbeispiel ist ein 
zentraler Rechner 1 in Form einer Chipkarte vorgesehen, die 
als Java-Rechner, das heiBt als ein in Java geschriebene Pro- 
gramme verarbeitender Rechner mit eigenem Speicher aus- 
gebildet ist und in eine entsprechende Lesestation eines 
Kraftfahrzeugs einfuhrbar ist. Diese Lesestation, und damit 
die in der Lesestation eingefuhrte Chipkarte 1, steht iiber ein 
Bus-System 2 des Kraftfahrzeugs, zum Beispiel iiber einen 
CAN, mit mehreren oder alien Geraten 3 bis 7 des Kraftfahr- 
zeugs in Kommunikationsverbindung. Zu diesen Geraten 
zahlen beim vorliegenden Ausfuhrungsbeispiel ein Motor- 
Steuergerat 3, eine Wegfahrsperre 4, ein Autoradio 5, eine 
biometrische Abfragestation 6, iiber die ein Fingerabdruck, 
das Iris-Bild oder eine sonstige personencharakteristische 
biologische Eigenheit abfragbar ist, eine Alarmanlage7 und 50 
gegebenenfalls weitere Einrichtungen, insbesondere eine 
nicht naher gezeigte Anzeige (Display) und eine Bedienein- 
heit zur Eingabe von Codewortern, Befehlen und derglei- 
chen. 

Mindestens eines der an das Bus-System 2 angeschlosse- 
nen und iiber dieses mit der Chipkarte 1 in Verbindung ste- 
henden Gerate, vorzugsweise jedoch mehrere oder alle diese 
Gerate, enthalt einen Speicher, in dem ein Programm ge- 
speichert ist, das in der Chipkarte abarbeitbar ist und fiir das 
jeweilige Gerat spezifisch ist. Dieses im folgenden als Start- 
programm bezeichnete Programm beinhaltet beispielsweise 
Befehie zur Anforderung von personenspezifischen Pararne- 
tern, Verschliisselungshinweise, gemafi denen die Kommu- 
nikation zwischen dem betreffenden Gerat und der Chip- 
karte 1 zu erfolgen hat, Befehie zur Freigabe des betreffen- 
den Gerats, Uberwachungshinweise, die beispielsweise vor- 
geben, wie oft das Vorhandensein und/oder die Funktionsfa- 
higkeit des fraglichen Gerats pro Tag oder sonstiger Zeitein- 



30 



35 



40 



45 



55 



60 



65 



heit uberpruft werden soil, Betriebsparameter, die den Be- 
trieb des betreffenden Gerats charakterisieren, und/oder an- 
dere, fur das betreffende Gerat charakteristische Informatio- 
nen. Dieses Startprogramm ist beim vorliegenden Ausfuh- 
rungsbeispiel in Java geschrieben, kann aber auch in einer 
anderen, plattformunabhangigen Prograrnmiersprache vor- 
liegen, vorausgesetzt, daB diese von dem zentralen Rechner 
1 verarbeitbar ist. 

Als plattformunabhangige Prograrnmiersprache kann 
zum Beispiel auch die Prograrnmiersprache Microsoft 
Windows CE2.0 System (embedded system) zum Eirisatz 
komrnen. Altemativ konnen PC-kompatible Programme be- 
nutzt werden. 

Die Chipkarte 1 enthalt eine Schnittstelle zur Aufhahme 
des Startprogramms und arbeitet ein erhaltenes Startpro- 
gramm zur Ermittlung der in diesem enthaltenen, geratespe- 
zifischen Anweisungen (personenspezifische Parameter, 
Verschliisselungen, Freigabe, usw.) ab. Der Rechner ermit- 
telt die im Startprogramm erhaltenen Instruktionen und der- 
gleichen und fiihrt die ermittelten Funktionen aus, die den 
systemspezifischen Aufgaben entsprechen und beispiels- 
weise in der Abspeicherung der ermittelten, geratespezrfi- 
schen Benutzerkennung, in der Abfrage der Freigabeberech- 
tigung der angeschlossenen Gerate, der Anmeldung von 
neuen Geraten und dergleichen bestehen. Sofern auf der 
Chipkarte ausreichend Speicherplatz vorhanden ist, werden 
die Startprogramme nur jeweils einmal von den jeweiligen 
Geraten zur Chipkarte 1 iibertragen und dort abgearbeitet 
so wie die bei der Abarbeitung ermittelten Funktionsanwei- 
sungen, Parameter, Betriebsbefehle und dergleichen gespei- 
chert. Sofern jedoch der Speicherplatz beschrankt sein sollte 
oder aufgrund der Vielzahl von installierten Geraten knapp 
werden sollte, werden altere oder nicht haufig benutzte Pro- 
grammteile und/oder zugehorige Funktionen und derglei- 
chen geloscht, so daB ein intelligenter Cache-Speicher reali- 
siert ist. Hierzu ist der zentrale Rechner mit einer Zeit- und/ 
oder HaufigkeitsuberpruTungsfunktion versehen, die den 
Zeitpunkt des letzten Aufrufs eines Startprogramms bzw. 
der bei der Abarbeitung des Startprogramms erhaltenen An- 
weisungen und/oder die Haufigkeit der Adressierung des 
entsprechenden Gerats ermittelt. Sofem die zu einem erneut 
zu betreibenden Gerat gehorenden Startprogrammteile oder 
zugehorigen Funktionen bereits geloscht worden sein soli- 
ten, wird bei dessen Wiederinbetriebnahme zunachst das zu- 
gehorige Startprogramm von diesem Gerat zum zentralen 
Rechner 1 iibertragen und dort abgearbeitet, wonach das Ge- 
rat ordnungsgemafi betrieben werden kann. 

Uber den zentralen Rechner 1, das heiBt die Chipkarte 
vorzugsweise mit Krypto-Chip, das heiBt mit Einzelchip- 
Prozessor, konnen alle angeschlossenen Gerate iiber das ent- 
sprechende, plattformunabhangige Protokoll auf Vorhan- 
densein und Berechtigung uberpruft werden. Sofem ein Ge- 
rat neu installiert oder ausgetauscht werden soil* kann die 
Chipkarte 1 in der Werkstatt jederzeit online, zum Beispiel 
iiber Telefon, fur dieses neue Gerat freigeschaltet werden, 
das heiBt das entsprechende Startprogramm von diesem 
neuen Gerat zur Chipkarte 1 iibertragen werden. Die Be-, 
nutzerkennung, die Fahrzeugnummer, die Altgeratenummer 
und/oder die Berechtigungsart lassen sich hierbei direkt in 
der Chipkarte 1 iiberpriifen und brauchen nicht iibertragen 
zu werden. Das Kraftfahrzeug-Steuersystem konfiguriert 
sich somit gewissermaBen selbsttatig. 

In Fig. 2 ist ein Ablaufdiagramm des erfindungsgemaBen 
Verfahrens dargestellt. Bei einem Schritt 10 wird ein neues 
Gerat in das Kraftfahrzeug eingebaut und an das Bus-Sy- 
stem 2 angeschlossen. Bei dem neuen Gerat kann es sich um 
ein zusatzliches, neue Funktionen bereitstellendes Gerat 
oder auch um ein Austauschgerat handeln. Nach dem Ein- 
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bau meldet sich das Gerat bei einem Schritt U selbsttatig bei 
dem zentralen Rechner 1 an, indem es diesem einen vorab 
festgelegten Befehl zufuhrt. Altemativ zum Schritt 11 kann 
das Kraftfahrzeug-Steuersystem auch so ausgelegt sein, daB 
der zentrale Rechner 1 zyklisch oder in uriregelmaBigen In- 5 
tervallen, beispielsweise beim Offnen oder Starten des 
Kraftfahrzeugs uberpriift, ob neue Gerate an das Bus-Sy- 
stem 2 angeschlossen worden sind, Diese Uberprufung er- 
folgt bei dem altemativen Schritt 12. Sofern beim Schritt 11 
oder 12 ein neues Gerat erfaBt wird, ubertragt das neue Ge- 10 
rat bei dem Schritt 13 das in ihm gespeicherte Prograrnm 
(Startprogramm) zu dem zentralen Rechner 1. Der zentrale 
Rechner 1 arbeitet das erhaltene Startprogramm bei dem 
Schritt 14 ab und speichert die bei der Abarbeitung ermittel- 
ten geratespezifischen Befehle, Funktionsanweisungen, Be- 15 
triebshinweise, Parameter und/oder dergleichen. Wenn das 
fragliche Gerat dann tatsachlich in Betrieb zu nehmen ist, 
beispielsweise das Autoradio 5 eingeschaltet wird, betreibt 
der zentrale Rechner 1 bei dem Schritt 15 das Gerat gemaB 
den bei der Programmarbeitung ermittelten und gespeicher-. 20 
ten Befehlen, Funktionsanweisungen, Parametem oder der- 
gleichen. Der zentrale Rechner 1 kann aber auch entspre- 
chend dem im Startprogrammenthaltenen Befehlen bei- 
spielsweise eine Uberwachung auf fehlende Teile ausfiih- 
ren, z. B. ein zyklisches Uberpriifen des Vorhandenseins der 25 
Alarmanlage 7. 

Wenn beispielsweise das Autoradio 5 neu in den entspre- 
chenden Radioaufnahmebereich eingesteckt wird, meldet es 
sich bei dem zentralen Rechner 1 mit seinem Startpro- 
gramm, das definiert, wie das Radio zu bedienen ist. Erst 30 
hierdurch werden Bedienungsfunktionen zu den Betati- 
gungsknopfen des Radios zugeordnet, vorher ist das Radio . 
nicht betreibbar. Dies bietet zugleich auch erhohten Dieb- 
stahlschutz, da das Autoradio bei einem anderen, herkomm- 
lich aufgebauten Kraftfahrzeug-Steuersystem, das keine 35 
Startprogrammabarbeitungsfunktion aufweist, funktionsun- 
fahig bleibt. Dies gilt in gleicher Weise auch fur andere Ge- 
rate typen. 

Beim erfindungsgemaBen Steuersystem ist somit ledig- 
lich eine einmalige Erstanmeldung erforderlich. 40 

Der zentrale Rechner 1 kann als Java-Chipkarte ausgelegt 
sein, jedoch auch in einem Krafflahrzeug-Steuergerat fest 
eingebaut sein. Vorzugsweise ist der zentrale Rechner in je- 
dem Fall als ein Einchip- Computer mit integriertem Spei- 
cher aufgebaut, so daB er manipulationssicher ist. 45 

Die Identifizierung der einzelnen Gerate bei der System- 
uberprufung erfolgt vorzugsweise in herkornmlicher Weise 
iiber den einzelnen Geraten zugeordnete Codeworter, die 
dem zentralen Rechner 1 mittels des Startprogramms in ver- 
schliisselter oder unverschliisselter Form mitgeteilt werden. 50 
Wenn diese Daten so wie die geratespezifischen Funktions- 
anweisungen und dergleichen nur in der Chipkarte 1 gespei- 
chert werden, ergibt sich erhohte Diebstahlsicherheit, da 
eine Benutzung des Kraftfahrzeugs ohne Chipkarte 1 zur 
Funktionsunfahigkeit aller zugeordneten Gerate fuhrt, so 55 
daB das Kraftfahrzeug nicht in Betrieb setzbar ist. Altemativ 
konnen jedoch alle bei der Startprogrammabarbeitung erhal- 
tenen Daten, Funktionsanweisungen und dergleichen auch 
im Kraftfahrzeug in einem entsprechenden Speicher gespei- 
chert werden. 60 

Der Einsatz einer plattformunabhangigen Programrnier- 
sprache stellt sicher, daB unabhangig vom jeweiligen Hard- 
wareaufbau der Gerate und des zentralen Rechners eine sto- 
rungsfreie Kommunikation stattfinden kann. 

Bei dem erfindungsgemaBen Steuersystem wirkt der zen- 65 
trale Rechner 1 auch als Uberwachungseinheit mit Sicher- 
heitsspeicher, der durch andere Gerate nicht beeinfluBt wer- 
den kann und die Korrektheit des Geratebetriebs der jewei- 
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ligen Gerate gewahrleistet. Der zentrale Rechner 1 stellt die 
Rechenleistung zur Abarbeitung des St^programms zur 
Verfugung und ubernimmt gegebenenfalls auch die Funkti- 
onssteuerung des jeweiligen Gerats. Altemativ konnen die 
Geratefunktionen jedoch auch im Gerat verbleiben, das 
heiBt beispielsweise die Radiofunkdon des Autoradios 5 in 
diesem belassen werden. Das Startprogramm enthalt in die- 
sem Fall lediglich Hinweise bezuglich des zugeordneten 
Abfragecodes und gegebenenfalls der Abfrageintervalle zur 
Uberprufung des Vorhandenseins des Autoradios 5. 

Der zentrale Rechner 1 weiB vor der Installation eines Ge- 
rats, beispielsweise eines Autoradios 5, noch nicht, ob ein 
Autoradio 5 existiert und welchen Typ dies besitzen soll.- 
Erst bei der Installation des Autoradios 5 gibt dieses die ent- 
sprechenden Informationen in Form seines Startprogramms 
zum zentralen Rechner. Das erfindungsgemaBe Konzept 
mufi somit nicht auf eine bestimrnte Hardware-Systemkon- 
figuration abgestimmt sein und ist damit offen fur beliebig 
viele und/oder komplexe und/oder neue Anforderungen, 
zum Beispiel Sicherheitsanforderungen oder sonstige An- 
forderungen wie etwa Leistungs-Management, Sprachein- 
gabe, Anzeigefunktionen, Ferndiagnose oder dergleichen. 

Vorzugsweise sind die jeweiligen Gerate iiber eine geeig- 
nete Schnittstelle, insbesondere eine Applikations-Schnitt- 
stelle (API), mit dem zentralen Rechner oder einem Appli- 
kadonsrechner verbindbar, sofem zusatzlich zu den durch 
das Startprogramm defiinierten Funktionen, Parameter und 
dergleichen noch eine spezielle Applikation des "Gerats 
durchgefuhrt werden soli. In diesem Fall werden vorzugs- 
weise speziell zugelassene und definierte Prozessorbefehle 
im Startprogramm und/oder Applikationsprogramm einge- 
setzt, durch die sichergestellt wird, daB zwar rnit den (gehei- 
men) Geratedaten unter Einsatz der Applikations-Schnitt- 
stelle (API) gerechnet werden kann, die Daten aber nicht 
ausgelesen werden konnen. 

Patentanspriiche 

1 . Verfahren zum Betreiben eines Kraftf ahrzeug-Steu- 
ersy stems, das einen zentralen Rechner (1) und meh- 
rere, mit diesem verbundene Gerate (3 bis 7) enthalt, 
dadurch gekennzeichnet, daB mindestens eines der 
Gerate (3 bis 7) ein auf dem zentralen Rechner (1) ab- 
lauffahiges Prograrnm enthalt, das Funktionsanweisun- 
gen, Betriebsbefehle und/oder andere Gerateparameter 
definiert, daB das mindestens eine Gerat dieses Pro- 
grarnm zum zentralen Rechner (1) iibertragt, daB dieses 
Prograrnm abarbeitet und das Gerat auf der Grundlage 
der bei der Programmabarbeitung ermittelten Funkti- 
onsanweisungen, Betriebsbefehle oder sonstigen Para- 
metem betreibt und/oder iiberwacht. 

2. Verfahren nach Anspruch 1, dadurch gekennzeich- 
net, daB sich ein neu zum Kraftfahrzeug-Steuersystem 
hinzugefiigtes Gerat selbsttatig beim zentralen Rechner 
(1) meldet und diesem das Prograrnm zufuhrt. 

3. Verfahren r nach Anspruch 1, dadurch gekennzeich- 
net, daB der zentrale Rechner periodisch oder azyklisch 
uberpriift, ob neue Gerate an ihn angeschlossen sind, 
und bei Erfassung neuer Gerate diese zur Zufuhrung 
des Programms zu ihm veranlaBt. 

4. Verfahren nach einem der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB der zentrale Rechner 
(1) das von dem mindestens einem Gerat zugefuhrte 
Prograrnm und/oder die bei der Abarbeitung dieses 
Programms ermittelten Funktionsanweisungen, Be- 
triebsbefehle und/oder sonstigen Parameter speichert. 

5. Verfahren nach Anspruch 4, dadurch gekennzeich- 
net, daB der zentrale Rechner (1) den Zeitpunkt der 
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Speicherung der einem jeweiligen Gerat zugeordneten 
Funktionsanweisungen, Betriebsbefehle und/oder son- 
stigen Parameter registriert und die jeweils altesten 
Funktionsanweisungen, Betriebsbefehle und/oder son- 
stigen Parameter zur Freigabe von Speicherplatz 5 
loscht. 

6. Verfahren nach einem der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB der zentrale Rechner 
(1) die Haufigkeit des Aufrufs von einem jeweiligen 
Gerat zugeordneten Funktionsanweisungen, Betriebs- 10 
befehlen und/oder sonstigen Parametem registriert und 
die dem am seltensten benutzten Gerat zugeordneten 
Funktionsanweisungen, Betriebsbefehle und/oder son- 
stigen Parameter loscht. 

7. Kraftfahrzeug-Steuersystem mit einem zentralen 15 
Rechner (1) und mehreren Kxaftfahrzeug-Geraten, die 
iaber eine gemeinsame Busleitung (2) mit dem zentra- 
len Rechner verbunden sind, dadurch gekennzeichnet, 
daB mindestens eines der Kraftfahrzeug-Gerate (3 bis 

7) ein auf dem zentralen Rechner (1) ablauffahiges Pro- 20 
gramm enthalt, das Anweisungen an den zentralen 
Rechner (1) umfaBt, die die fur das jeweilige Gerat vor- 
gesehenen Funktionsanweisungen, Betriebsbefehle 
und/oder andere Parameter definieren, daB die Kraft- 
fahrzeug-Gerate (3 bis 7) derart ausgelegt sind, daB sie 25 
ihr Programm zu dem zentralen Rechner (1) iibertra- 
gen, der die jeweiligen Programme abarbeitet und die 
durch das Programm befohlenen Funktionsanweisun- 
gen, Betriebsbefehle und/oder anderen Parameter er- 
mittelt. . 30 

8. Kraftfahrzeug-Steuersystem nach Anspruch 7, da- 
durch gekennzeichnet, daB der zentrale Rechner (1) ei- 
nen Speicher enthalt, in dem die jeweiligen Programme 
und/oder die bei der Abarbeitung dieser Programme er- 
mittelten Funktionsanweisungen, Beuiebsbefehle und/ 35 
oder anderen Parametem gespeichert werden. 

9. Kraftfahrzeug-Steuersystem nach Anspruch 7 oder 
8, dadurch gekennzeichnet, daB der zentrale Rechner 
(1) ein plattformunabhangiger Rechner, insbesondere 
ein durch eine plattformunabhangige Programmier- 40 
sprache, beispielsweise Java, betreibbarer Rechner ist. 

10. Kraftfahrzeug-Steuersystem nach einem der An- 
spriiche 7 bis 9, dadurch gekennzeichnet, daB die Ge- 
rate (3 bis 7) ein Autoradio (5), eine Wegfahrsperre (4), 
eine Motorsteuerung (3), eine biometrische Abfrage- 45 
station (6) und/oder eine Alarmanlage (7) urnfassen. 
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